• AG旗舰厅官方网站

    安全漏洞

    安全漏洞补丁公告

    当前位置  >  首页  >  服务支持  >  安全漏洞  >  安全漏洞补丁公告

    公告ID(KYSA-202102-0032

    公告ID:KYSA-202102-0032 公告摘要:fastd安全漏洞 安全等级:重要 发布日期:2022-02-24 影响CVE:CVE-2020-27638

    详细介绍

    1. 修复的CVE

    CVE-2020-27638

    fastd是中国fastdlabs团队的一个支持 Swoole 的轻量级 Web 开发框架。

    fastd v21之前版本存在安全漏洞,该漏洞源于当接收到带有无效类型代码的数据包时,receive.c允许拒绝服务(断言失败)。

    2. 受影响的操作系统及软件包

    ·银河麒麟桌面操作系统V4 SP1、银河麒麟桌面操作系统V4 SP2、银河麒麟桌面操作系统V4 SP3、银河麒麟桌面操作系统V4 SP4

    x86_64 架构:

    fastd-dbg、fastd

    arm64 架构:

    fastd-dbg、fastd

    mips64el 架构:

    fastd-dbg、fastd

    ·银河麒麟服务器操作系统V4 SP1、银河麒麟服务器操作系统V4 SP2、银河麒麟服务器操作系统V4 SP3、银河麒麟服务器操作系统V4 SP4

    x86_64 架构:

    fastd-dbg、fastd

    arm64 架构:

    fastd-dbg、fastd

    mips64el 架构:

    fastd-dbg、fastd

    3. 软件包修复版本

    ·银河麒麟桌面操作系统V4 SP1、银河麒麟桌面操作系统V4 SP2、银河麒麟桌面操作系统V4 SP3、银河麒麟桌面操作系统V4 SP4

    17-4kord1.1

    ·银河麒麟服务器操作系统V4 SP1、银河麒麟服务器操作系统V4 SP2、银河麒麟服务器操作系统V4 SP3、银河麒麟服务器操作系统V4 SP4

    17-4kord1.1

    4. 修复方法

    打开软件包源配置文件,根据仓库地址进行修改。

    4.0.2-sp1桌面版:

    http://archive.cyjm16888.com/kylin/KYLIN-ALL 4.0.2sp1-desktop main restricted universe multiverse

    4.0.2-sp2桌面版:

    http://archive.cyjm16888.com/kylin/KYLIN-ALL 4.0.2sp2-desktop main restricted universe multiverse

    4.0.2-sp3桌面版:

    http://archive.cyjm16888.com/kylin/KYLIN-ALL 4.0.2sp3-desktop main restricted universe multiverse

    4.0.2-sp4桌面版:

    http://archive.cyjm16888.com/kylin/KYLIN-ALL 4.0.2sp4-desktop main restricted universe multiverse

    4.0.2-sp1服务器版:

    http://archive.cyjm16888.com/kylin/KYLIN-ALL 4.0.2sp1-server main restricted universe multiverse

    4.0.2-sp2服务器版:

    http://archive.cyjm16888.com/kylin/KYLIN-ALL 4.0.2sp2-server main restricted universe multiverse

    4.0.2-sp3服务器版:

    http://archive.cyjm16888.com/kylin/KYLIN-ALL 4.0.2sp3-server main restricted universe multiverse

    4.0.2-sp4服务器版:

    http://archive.cyjm16888.com/kylin/KYLIN-ALL 4.0.2sp4-server main restricted universe multiverse

    配置完成后执行更新命令进行升级

    $sudo apt update

    $sudo apt install fastd

    5. 软件包下载地址

    银河麒麟桌面操作系统V4

    x86_64软件包下载地址

    http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/universe/f/fastd/fastd-dbg_17-4kord1.1_amd64.deb

    http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/universe/f/fastd/fastd_17-4kord1.1_amd64.deb

    arm64软件包下载地址

    http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/universe/f/fastd/fastd-dbg_17-4kord1.1_arm64.deb

    http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/universe/f/fastd/fastd_17-4kord1.1_arm64.deb

    mips64el软件包下载地址

    http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/universe/f/fastd/fastd-dbg_17-4kord1.1_mips64el.deb

    http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/universe/f/fastd/fastd_17-4kord1.1_mips64el.deb

    银河麒麟服务器操作系统V4

    x86_64软件包下载地址

    http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/universe/f/fastd/fastd-dbg_17-4kord1.1_amd64.deb

    http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/universe/f/fastd/fastd_17-4kord1.1_amd64.deb

    arm64软件包下载地址

    http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/universe/f/fastd/fastd-dbg_17-4kord1.1_arm64.deb

    http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/universe/f/fastd/fastd_17-4kord1.1_arm64.deb

    mips64el软件包下载地址

    http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/universe/f/fastd/fastd-dbg_17-4kord1.1_mips64el.deb

    http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/universe/f/fastd/fastd_17-4kord1.1_mips64el.deb

    6. 修复验证

    使用软件包查询命令,查看相关的软件包版本与修复版本一致则成功修复。

    $sudo dpkg -l |grep Package

    注:Package为软件包包名。


    上一篇: KYSA-202201-0009 下一篇: KYSA-202202-1001

    试用

    服务

    动态

    联系